我是这么理解的，仅供参考：你还没登录呢，session当然不存在了，因为连类还没有初始化完成呢，你怎么登录？你没登录，就应该没有session，没有session，自然空指针
因为getSession函数内部，调用了一些初始化的代码
